第 26 章 使用 xdpdump 捕获包括 XDP 程序丢弃的数据包在内的网络数据包

流程

1. 要捕获 enp1s0 接口上的数据包，并将它们写入到 /root/capture.pcap 文件，请输入：

   # xdpdump -i enp1s0 -w /root/capture.pcap

   Copy to Clipboard Toggle word wrap

   如果您是开发人员，并且您对 xdpdump 的源代码感兴趣，请从红帽客户门户网站下载并安装相应的源 RPM(SRPM)。

2. 要停止捕获数据包，请按 Ctrl+C。